基于PHP和MYSQL的登录错误[关闭]

Question

我正在创建一个PHP和MYSQL登录系统，并且收到以下错误。 我正在使用本教程： https : //www.dropbox.com/s/lta1r9xhk2u2ef0/3592029.doc 。 我似乎找不到问题。

错误：

注意 ：未定义的索引：第13行的/home/username/public_html/campusconnect/includes/login.inc.php中的logging_in

致命错误 ：在第35行的/home/username/public_html/campusconnect/includes/login.inc.php中调用未定义函数real_escape_string（）

login.inc.php

<?php

error_reporting(E_ALL); ini_set('display_errors', '1');

// Include required MySQL configuration file and functions
require_once('config.inc.php');
require_once('functions.inc.php');

// Start session
session_start();

// Check if user is already logged in
if ($_SESSION['logged_in'] == true) {

// If user is already logged in, redirect to main page
redirect('http://campusconnect.ericsilva.me/index.php');
} 
else {
// Make sure that user submitted a username/password and username only consists of     alphanumeric chars
if ((!isset($_POST['username'])) || (!isset($_POST['password'])) OR     (!ctype_alnum($_POST['username']))) {
    redirect('http://campusconnect.ericsilva.me/login.php');
}

// Connect to database
$mysqli = new mysqli(DB_HOSTNAME, DB_USERNAME, DB_PASSWORD, DB_DATABASE);

// Check connection
if (mysqli_connect_errno()) {
    printf("Unable to connect to database: %s", 
    mysqli_connect_error());
    exit();
}

// Escape any unsafe characters before querying database
real_escape_string($_POST['username']);
real_escape_string($_POST['password']);

$sql = "SELECT * FROM users WHERE username = '" . $username . "' AND password = '" .     md5($password) . "'";
$result = $mysqli->query($sql);

// If one row is returned, username and password are valid
if (is_object($result) && $result->num_rows == 1) {
    // Set session variable for login status to true
    $_SESSION['logged_in'] = true;
    redirect('http://campusconnect.ericsilva.me/index.php');
} 
else {
    // If number of rows returned is not one, redirect back to login screen
    redirect('http://campusconnect.ericsilva.me/login.php');
}
}

?>

functions.inc.php

 <?php

/**
* Crucial Functions for Application
*
* @package tpc_tutorials
* @file    /includes/functions.inc.php
*
* Redirects to specified page
*
* @param string $page Page to redirect user to
* @return void
*/

function redirect($page) {
    header('Location: ' . $page);
    exit();
}

/**
* Check login status
*
* @return boolean Login status
*/

function check_login_status() {
// If $_SESSION['logged_in'] is set, return the status
if (isset($_SESSION['logged_in'])) {
    return $_SESSION['logged_in'];
}
    return false;
}

?>

Answer 1

此错误意味着未定义变量。

您应该首先调用isset（）函数进行检查。

例：

if (isset($_SESSION['logged_in'])) {
  // do something
}

Answer 2

对于致命错误：调用未定义函数real_escape_string（）

$mysqli->real_escape_string($_POST['username']); 
$mysqli->real_escape_string($_POST['password']);

这是使用real_escape_string的正确方法。 如果使用此工具后再次发生错误，则必须检查php.ini文件并确保该行在php.ini中未注释

extension=mysql.so

而且我认为使用mysqli而不是mysql更好，因为不建议使用mysql 。

注意：未定义的索引：logging_in ，

使用if(isset($_SESSION['logged_in']))代替if($_SESSION['logged_in'] == true)

来源LINK： http : //php.net/manual/zh/mysqli.real-escape-string.php

Answer 3

请尝试这样使用

mysqli_real_escape_string($_POST['username']);
mysqli_real_escape_string($_POST['password']);

代替这个

//在查询数据库之前转义所有不安全的字符

real_escape_string($_POST['username']);
real_escape_string($_POST['password']);